Integritetspolicy
Hur vi behandlar personuppgifter om dig som använder tjänsten.
Version 1.2 · Gäller från 2026-08-12
1.Två slags uppgifter — och den här policyn gäller den ena
Avtalys AB, org.nr 559230-8810, är personuppgiftsansvarig för uppgifter om dig som användare av tjänsten: ditt konto, din inloggning, din användning och vår fakturering till din byrå. Det är den behandlingen den här policyn beskriver.
De uppgifter din byrå lägger in om sina egna kunder — kontaktpersoner i uppdragsbrev, mottagare av offerter, prospekt i CRM — är vi inte ansvariga för. Där är byrån personuppgiftsansvarig och vi är biträde. Den behandlingen regleras i personuppgiftsbiträdesavtalet.
2.Vilka uppgifter vi behandlar
- Kontouppgifter: e-postadress, samt namn och profilbild om du loggar in med Google eller Microsoft.
- Byråuppgifter: företagsnamn, organisationsnummer, adress, kontaktuppgifter och storleksklass. Hämtas från SCB:s företagsregister vid registreringen.
- Fakturauppgifter: faktureringsadress, momsregistreringsnummer och betalningshistorik. Kortnummer hanteras enbart av Stripe och når aldrig våra system.
- Teknisk information: IP-adress och tidpunkt vid inloggning och vid anrop mot vårt API, för säkerhet och felsökning.
- Support: innehållet i den e-post du skickar till oss.
Mätning av registreringen. Vi mäter hur långt besökare kommer i registreringen och guiden — vilka steg som visas, var någon avbryter, vilken inloggningsmetod som väljs och vilken annons besöket kom ifrån. Mätningen sker i våra egna system, inom EU. Vi använder inga externa analysverktyg som Google Analytics, och ingenting delas med tredje part.
Besöket knyts till ett slumpat sessionsnummer i en förstapartscookie, inte till dig. Först om du registrerar dig kopplas det till ditt konto. Vi profilerar dig inte, och beslut fattas inte automatiserat på ett sätt som har rättsliga följder för dig.
Vi provar också olika utformningar av registreringssidan mot varandra för att se vilken som fungerar bäst. Vilken version du fått sparas i en cookie så att sidan ser likadan ut om du kommer tillbaka.
3.Varför, och med vilken rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla tjänsten och ditt konto | Fullgörande av avtal |
| Fakturera och hantera betalningar | Fullgörande av avtal |
| Bokföra fakturor och underlag | Rättslig förpliktelse (bokföringslagen) |
| Säkerhet, loggning och missbruksskydd | Berättigat intresse av en säker tjänst |
| Driftmeddelanden och villkorsändringar | Fullgörande av avtal |
| Support | Berättigat intresse av att kunna hjälpa dig |
| Personlig uppföljning från grundaren (enstaka kundvårdsmejl) | Berättigat intresse av att hjälpa byråer komma igång och förstå vad som kan förbättras. Du kan tacka nej när som helst genom att svara på mejlet — då slutar vi. |
| Mäta och förbättra registreringen | Berättigat intresse av att veta var tjänsten är svår att komma igång med |
4.Vilka som får del av uppgifterna
Vi säljer aldrig personuppgifter och lämnar dem inte vidare för marknadsföring. Följande leverantörer behandlar uppgifter för vår räkning:
| Leverantör | Roll | Plats |
|---|---|---|
| Supabase Inc. | Databas, autentisering och fillagring | Irland (EU) |
| Vercel Inc. | Drift av applikationen | Stockholm (EU) |
| Stripe Payments Europe, Ltd. | Betalning och fakturering av abonnemang | Irland (EU) |
| Resend, Inc. | Utskick av e-post från tjänsten | Irland (EU) |
| Statistiska centralbyrån (SCB) | Uppslag av företagsuppgifter | Sverige |
Uppgifter kan även lämnas ut till myndighet när vi är skyldiga till det enligt lag.
5.Var uppgifterna lagras
Samtliga uppgifter lagras och behandlas inom EU. Databas, autentisering och filer ligger i Irland. Serverfunktionerna körs i Stockholm. E-post skickas via en tjänst i Irland, och betalningar hanteras av Stripes europeiska bolag i Irland.
Vi överför inte personuppgifter till länder utanför EU/EES. Skulle det bli aktuellt sker det med stöd av EU-kommissionens standardavtalsklausuler, och den här policyn uppdateras först.
6.Hur länge vi sparar
- Kontouppgifter: så länge kontot finns, och 90 dagar därefter.
- Innehåll i tjänsten: tillgängligt för export i 30 dagar efter att avtalet upphört, raderas inom 90 dagar.
- Fakturaunderlag: sju år, enligt bokföringslagen.
- Säkerhetsloggar: högst tolv månader.
- Mätdata om registreringen: högst 24 månader, därefter raderas raderna.
- Supportkorrespondens: högst 24 månader.
7.Dina rättigheter
Du har rätt att
- få veta vilka uppgifter vi behandlar om dig, och få en kopia,
- få felaktiga uppgifter rättade,
- få uppgifter raderade när vi inte längre har grund att behålla dem,
- begära att behandlingen begränsas,
- invända mot behandling som sker med stöd av berättigat intresse, och
- få ut uppgifter du lämnat i ett maskinläsbart format.
Hör av dig till support@uppdragsbrev.se. Vi svarar inom en månad.
Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten.
8.Säkerhet
All trafik går över krypterad förbindelse. Uppgifter lagras krypterat. Åtkomst till en byrås data begränsas i databasen på radnivå, så att en användare i en byrå tekniskt inte kan nå en annan byrås uppgifter. Lösenord lagras aldrig i klartext.
Upptäcker vi en personuppgiftsincident som sannolikt medför risk för dig anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig när lagen kräver det.